Phát hiện mã độc đang chiếm quyền kiểm soát hơn 100.000 thiết bị mạng

Chiến dịch được đặt tên là GhostDNS này đang chiếm quyền điều khiển của hơn 100 ngàn router ở các gia đình.

Đó là kết quả được đưa ra bởi công ty an ninh mạng NetLab của Qihoo 360. GhostDNS có khá nhiều điểm tương đồng với mã độc DNSChanger nổi tiếng trước đây. Sau khi chiếm quyền điều khiển router người dùng, kẻ tấn công có thể điều hướng truy cập internet của người dùng thông qua các máy chủ nguy hại và ăn cắp các thông tin nhạy cảm của họ như tài khoản truy cập hay tài khoản ngân hàng.

phat hien ma doc dang chiem quyen kiem soat hon 100000 thiet bi mang

Hiện tại mã độc GhostDNS vẫn đang được phát tán trên mạng với tốc độ rất nhanh. Thành phần của nó bao gồm rất nhiều phương thức để dò tìm mật khẩu của các router từ 21 nhà sản xuất thiết bị mạng khác nhau. Nó còn bao gồm thêm nhiều thành phần khác giúp kẻ tấn công có thể dò tìm trên internet các router nằm trong nhóm có thể khai thác thông qua việc dò mật khẩu hay tận dụng lỗi bảo mật trên firmware thiết bị đó.

Từ 21/9 đến 27/9 vừa qua, mã độc GhostDNS đã chiếm quyền hơn 100 ngàn router. Hiện tại chủ đích của các cuộc tấn công liên quan đến mã độc này nằm ở các thiết bị tại Brazil. Hậu quả là hơn 50 tên miền của nhiều công ty, ngân hàng lớn tại Brazil như Netflix, Citybank đã bị chiếm để ăn cắp các tài khoản đăng nhập.

GhostDNS thực sự là mối nguy hiểm đối với người dùng trên nhiều quốc gia nếu có cuộc tấn công mạng nhằm vào quốc gia đó. Hiện tại danh sách các thiết bị router bị ảnh hưởng có khá nhiều thương hiệu quen thuộc ở Việt Nam như của D-Link và TP-Link và một số sản phẩm của Huawei.

phat hien ma doc dang chiem quyen kiem soat hon 100000 thiet bi mang

Ảnh: Danh sách các thiết bị router bị ảnh hưởng

Để đảm bảo an toàn cho thiết bị của mình, các nhà nghiên cứu bảo mật khuyến cáo người dùng thay đổi IP mặc định (thường là 192.168.0.1 hay 192.168.1.1 ), mật khẩu mặc định của router, đồng thời nên tắt tính năng quản trị từ xa (remote administration). Người dùng cũng nên kiểm tra máy tính hay thiết bị di động có bị đổi qua các DNS lạ hay không.

Vào năm 2012, mã độc DNSChanger gây hại rất lớn đến máy tính của người dùng cuối, bằng cách xâm nhập hệ thống DNS (Domain Name System) trong máy “khổ chủ”, rồi tự động chuyển hướng lưu lượng web sang những trang không mong muốn, thậm chí cả những trang bất hợp pháp.

phat hien ma doc dang chiem quyen kiem soat hon 100000 thiet bi mang 90% máy tính mới cài phần mềm không chính hãng đều nhiễm mã độc

Nghiên cứu của Đại học Quốc gia Singapore (NUS) cho thấy hơn 90% máy tính mới cài đặt phần mềm giả mạo, không chính hãng ...

phat hien ma doc dang chiem quyen kiem soat hon 100000 thiet bi mang Thông điệp của McCain khi mời \'cựu thù\' Obama đọc điếu văn

Việc đề nghị Obama đọc điếu văn tại lễ tang cho thấy tâm nguyện hướng tới đoàn kết, gác lại hiềm khích McCain gửi tới ...

phat hien ma doc dang chiem quyen kiem soat hon 100000 thiet bi mang 1 tỉ email, file, URL phát hiện tại Việt Nam có liên quan đến mã độc

Các thông tin về mã độc vừa được các chuyên gia bảo mật công bố là đáng lo ngại cho tình hình an ninh mạng ...

phat hien ma doc dang chiem quyen kiem soat hon 100000 thiet bi mang Hơn nửa triệu máy tính tại Việt Nam bị theo dõi bởi phần mềm gián điệp

Tại Việt Nam, đã có hơn 560.000 máy tính bị theo dõi bởi BrowserSpy, số lượng này đang tiếp tục tăng nhanh.

phat hien ma doc dang chiem quyen kiem soat hon 100000 thiet bi mang Khẩn: Mã độc APT tấn công ngân hàng và hạ tầng quan trọng

Đây là thông báo khẩn vừa được gửi bởi trung tâm Ứng cứu khẩn cấp máy tính quốc gia (VNCERT).

/ http://vietnamnet.vn